Раскрытие пароля пользователя в SecureCRT , SecureFX, PuTTY, AbsoluteTelnet и Entunnel

Дата публикации:
03.02.2003
Всего просмотров:
1142
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Уязвимость обнаружена в VanDyke's SecureCRT SSH2 Client, SecureFX SSH2 Client, PuTTY, AbsoluteTelnet и Entunnel SSH2 Client Локальный пользователь может получить пароль целевого пользователя.

Как сообщается, вышеперечисленные клиенты не удаляют пароль пользователя из памяти после авторизации. Локальный пользователь с доступом к памяти или к дампу памяти может отыскать пароль целевого пользователя.

Согласно сообщению, пароль может быть найден в памяти, радом со строкой "ssh-connection".

Уязвимость обнаружена в SecureCRT 4.0.3, SecureFX 2.1.3, AbsoluteTelnet SSH2 2.11, PuTTY SSH2 0.53b и Entunnel 1.0.3

Ссылки: iDEFENSE Security Advisory 01.28.03: SSH2 Clients Insecurely Store Passwords

или введите имя

CAPTCHA